問問1
情報システム投資の管理に関する監査について
近年,企業などにおいては,厳しい競争環境の中で,情報システムの新規導入,
大規模改修などに対する投資を,その優先度に応じて絞り込むことが必要になって
きている。情報システム投資の優先度は,情報システム投資に関係する事業戦略の
重要度,費用対効果,必要な人員,利用可能な情報技術の状況など様々な観点から
評価して決定することが重要である。
一方で,情報システム投資の内容や優先度の決定が適切であっても,必ずしも当
初の目的・期待効果を達成できるわけではない。例えば,情報システムの運用開始
後に顧客ニーズ,競争環境,技術環境などが変化し,当初の目的・期待効果を達成
できなかったり,達成していた期待効果を維持できなくなったりすることがある。
したがって,情報システムの運用段階においても,情報システム投資の目的・期待
効果の達成状況,内外の環境変化などを継続的にモニタリングし,必要な対応策を
実施することができるように,情報システム投資の管理を行うことが重要である。
システム監査人は,情報システム投資の決定が適切に行われているかどうか,ま
た,情報システムの運用段階において,目的・期待効果を達成及び維持するための
情報システム投資の管理が適切に行われているかどうかを確かめることが必要であ
る。
あなたの経験と考えに基づいて,設問アーウに従って論述せよ。
設問アあなたが携わった組織における情報システム投資の決定の体制及び手続の概
要,並びに当該体制及び手続に基づいて決定された情報システム投資のーつに
ついてその目的・期待効果を含めた概要を,800字以内で述べよ。
設問イ設問アで述べた情報システム投資について,その決定が適切に行われている
かどうかを確認する監査手続を,700字以上1,400字以内で具体的に述べよ。
設問ウ設問アで述べた情報システム投資について,情報システムの運用段階におい
て,その目的・期待効果の達成又は維持が損なわれるリスク,及び当該リスク
への対応策を実施できるようにするための情報システム投資の管理が適切に行
われているかどうかを確認する監査手続を,700字以上1400字以内で具体的に
述べよ。
ー3一
問問2
情報システムの設計・開発段階における品質管理に関する監査について
情報技術の進展に伴い,企業などでは,戦略的な新規サービスの提供,業務の効率
向上などに情報システムを積極的に利活用している。また,情報システムはネットワ
ーク化されており,不具合が発生するとその影響は組織内にとどまらず,取引先,さ
らには国民生活にまで及ぶおそれがある。したがって,本番稼働前の設計・開発段階
において,業務の要件を満たしているか,プログラムに誤りはないかなど,品質が十
分に確保されているかどうかを監査しておくことが重要である。
情報システムに求められる品質は,関係するサービス又は業務の要件によって,そ
の内容及びレベルは異なってくる。一方で,品質は,設計・開発段階における各工程
を通じて,順次,組み込まれていくものである。したがって,設計・開発段階におけ
る情報システムの監査において,品質の確保状況を評価するには,一つの工程を対象
とするだけでは不十分である。また,システム監査人が,設計書,テスト報告書など
の内容を精査して,品質の確保状況を直接,評価することも難しい。
これらの点を踏まえて,システム監査人は,設計・開発段階における品質管理に関
わる体制,プロセスなどが適切かどうかを確かめることで,求められる品質が確保さ
れているかどうかを評価する必要がある。さらに,レビュー,テストなどの実施にお
いて,品質が確保されているかどうかを測る客観的な指標が設定され,評価されてい
ることを確かめることも有効である。
あなたの経験と考えに基づいて,設問アンウに従って論述せよ。
設問アあなたが関係する情報システムの概要と,当該情報システムにおいて重要と考
えられる品質の内容,及びその品質が確保されない場合のサービス又は業務への
影響について,800字以内で述べよ。
設問イ設問アで述べた品質について,設計・開発段階で品質が確保されなくなる要因,
及び品質を確保するために必要なコントロールを,700字以上1,400字以内で具
体的に述べよ。
設問ウ設問イで述べたコントロールを踏まえて,設計・開発段階における品質管理の
適切性を確認する監査手続について,監査証拠及び確認すべきポイントを含め,
700字以上1.400字以内で具体的に述べよ。
=jee
[メモ用紙〕
nS
[メモ用紙〕
ー§=
[メモ用紙]
ae締